PT-2026-81456 · Adobe · Campaign Classic

CVE-2026-76195

·

Publicado

2026-08-25

·

Atualizado

2026-09-04

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Adobe Campaign Classic versões anteriores a 7.4.4 build 9401
Description Ocorre uma Neutralização Imprópria de Elementos Especiais usados em um Comando do SO, levando a uma Injeção de Comando do SO. Isso permite que um invasor não autenticado execute código arbitrário no contexto do usuário atual sem a necessidade de interação do usuário.
Recommendations Atualize para a versão 7.4.4 build 9401. Restrinja o acesso ao software para minimizar o risco de exploração.

Correção

RCE

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2026-12781
CVE-2026-76195

Produtos afetados

Campaign Classic